A pesar de los reiterados informes de graves problemas , los funcionarios superiores del organismo no han proporcionado la atención de la gestión necesaria para asegurar que sus programas de seguridad de la información sean eficaces .
Hubo quejas repetidas , pero no había pruebas de que la administración garantizaba la seguridad , ya que todos los usuarios eran capaces de usar contraseñas antiguas .